Re: [問答] 有關NAT MASQUERADE的問題
看樣子封包有跑到FORWARD，在POSTROUTING裡面還有MANGLE，
看封包有沒有跑到著。也試著把MASQUERADE插入到POSTROUTING最前面
# iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
看封包有沒有跑到這邊!?
※ 引述《nineball (阿杰)》之銘言：
: 各位前輩好
: 小弟最近再研究MASQUERADE的問題
: 碰到了一點瓶頸 希望各位前輩賜教 以下是問題描述
: NAT的主機eth0 為192.168.1.1
: 而另外有一部機器會經過這個NAT往外送封包
: 假設此機器ip為 192.168.2.2
: 在此情況下我使用了MASQUERADE的方法
: iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
: 結果一切正常 也就是192.168.2.2的封包會被MASQUERADE成192.168.1.1再往外送
: 但現在問題來了 因為某些關係的因素
: 我必須先將192.168.2.2的封包攔截並將IP修改成192.168.3.3再送給NAT做MASQUERADE
: 但是此時的MASQUERADE卻不work了 我抓封包所抓出的source ip 還是192.168.3.3
: 並不是MASQUERADE後的192.168.1.1
: 但假如我在iptables中filter的FORWARD中加入
: iptables -A FORWARD -s 192.168.3.3 -j DROP的話
: 封包是確實會被DROP掉 表示應該的確是有進入iptables的判斷
: 那為何MASQUERADE卻不work呢
: 小弟為初學者 希望各位前輩能給予意見!
: 謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.116.219.143
討論串 (同標題文章)
本文引述了以下文章的的內容：
完整討論串 (本文為第 2 之 2 篇)：